The version of Tomcat installed on the remote host is prior to 8.5.11. It is, therefore, affected by a vulnerability as referenced in the fixed_in_apache_tomcat_8.5.11_security-8 advisory.

  - An information disclosure issue was discovered in Apache Tomcat 8.5.7 to 8.5.9 and 9.0.0.M11 to 9.0.0.M15     in reverse-proxy configurations. Http11InputBuffer.java allows remote attackers to read data that was     intended to be associated with a different request. (CVE-2016-8747)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 9.0.0.M17. It is, therefore, affected by a vulnerability as referenced in the fixed_in_apache_tomcat_9.0.0.m17_security-9 advisory.

  - An information disclosure issue was discovered in Apache Tomcat 8.5.7 to 8.5.9 and 9.0.0.M11 to 9.0.0.M15     in reverse-proxy configurations. Http11InputBuffer.java allows remote attackers to read data that was     intended to be associated with a different request. (CVE-2016-8747)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the apache package has been released.

リモートホストにインストールされている Tomcat のバージョンは 8.5.11より前です。したがって、fixed_in_apache_tomcat_8.5.11_security-8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 8.5.7 ～ 8.5.9 および 9.0.0.M11 から 9.0.0.M15 のリバースプロキシ設定で情報漏洩の問題が検出されました。Http11InputBuffer.java により、リモートの攻撃者が、別のリクエストに関連付けることを意図したデータを読み取る可能性があります。(CVE-2016-8747)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは9.0.0.M17より前です。したがって、fixed_in_apache_tomcat_9.0.0.m17_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 8.5.7 ～ 8.5.9 および 9.0.0.M11 から 9.0.0.M15 のリバースプロキシ設定で情報漏洩の問題が検出されました。Http11InputBuffer.java により、リモートの攻撃者が、別のリクエストに関連付けることを意図したデータを読み取る可能性があります。(CVE-2016-8747)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Tomcat 版本低于 8.5.11。因此，它受到 fixed_in_apache_tomcat_8.5.11_security-8 公告中提及的一个漏洞影响。

  - 在 8.5.7 至 8.5.9 和 9.0.0.M11 至 9.0.0.M15 版本的 Apache Tomcat 的反向代理配置中发现信息泄露问题。Http11InputBuffer.java 允许远程攻击者读取本应与不同请求相关联的数据。(CVE-2016-8747)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.0.M17。因此，它受到 fixed_in_apache_tomcat_9.0.0.m17_security-9 公告中提及的一个漏洞影响。

  - 在 8.5.7 至 8.5.9 和 9.0.0.M11 至 9.0.0.M15 版本的 Apache Tomcat 的反向代理配置中发现信息泄露问题。Http11InputBuffer.java 允许远程攻击者读取本应与不同请求相关联的数据。(CVE-2016-8747)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本比 8.5.11 舊。因此受到 fixed_in_apache_tomcat_8.5.11_security-8 公告中所提及的一個弱點影響。

  - 在 Apache Tomcat 8.5.7 至 8.5.9 和 9.0.0.M11 至 9.0.0.M15 的反向代理伺服器組態中發現一個資訊洩漏問題。Http11InputBuffer.java 可讓遠端攻擊者讀取預期與不同要求相關聯的資料。(CVE-2016-8747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本早於 9.0.0.M17。因此，會受到 fixed_in_apache_tomcat_9.0.0.m17_security-9 公告中所提及的一個弱點影響。

  - 在 Apache Tomcat 8.5.7 至 8.5.9 和 9.0.0.M11 至 9.0.0.M15 的反向代理伺服器組態中發現一個資訊洩漏問題。Http11InputBuffer.java 可讓遠端攻擊者讀取預期與不同要求相關聯的資料。(CVE-2016-8747)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Apache Tomcat installed on the remote host is version 8.5.x prior to 8.5.11 or 9.0.0.x prior to 9.0.0.M17, and is affected by a flaw in the 'nextRequest()' function in 'http11/Http11InputBuffer.java' that is triggered as limits of a ByteBuffer are not properly set, resulting in the contents of a ByteBuffer leaking between HTTP requests. This may allow a remote attacker to read potentially sensitive information from other requests on the same connection.

Note that Nessus Network Monitor has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99361	Apache Tomcat 8.5.7 < 8.5.11	Nessus	Web Servers	2017/4/13	2024/5/23	high
99362	Apache Tomcat 9.0.0.M11 < 9.0.0.M17	Nessus	Web Servers	2017/4/13	2024/5/23	high
203062	Photon OS 1.0: Apache PHSA-2017-0012	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	high
99361	Apache Tomcat 8.5.7 < 8.5.11	Nessus	Web Servers	2017/4/13	2024/5/23	high
99362	Apache Tomcat 9.0.0.M11 < 9.0.0。M17	Nessus	Web Servers	2017/4/13	2024/5/23	high
99361	Apache Tomcat 8.5.7 < 8.5.11	Nessus	Web Servers	2017/4/13	2024/5/23	high
99362	Apache Tomcat 9.0.0.M11 < 9.0.0。M17	Nessus	Web Servers	2017/4/13	2024/5/23	high
99361	Apache Tomcat 8.5.7 < 8.5.11	Nessus	Web Servers	2017/4/13	2024/5/23	high
99362	Apache Tomcat 9.0.0.M11 < 9.0.0.M17	Nessus	Web Servers	2017/4/13	2024/5/23	high
700007	Apache Tomcat 8.5.7 < 8.5.11 / 9.0.0.M11 < 9.0.0.M17 nextRequest Information Disclosure	Nessus Network Monitor	Web Servers	2017/3/17	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

medium